【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程
这个是很久以前的一个镜像实验,当时仿真可以看到Windows的启动界面,但却一直无法正常进入系统,不断的尝试修复,都是显示错误,最后把类型改为IDE后,成功仿真进入系统—【蘇小沐】
1、无法仿真成功
实验环境
Windows建议用专业版,功能全。
系统 |
---|
Windows10专业版 |
VMware Workstation 16 Pro |
FTK Imager |
(一)FTK Imager挂载无法仿真
sata接口,430GB的机械硬盘,确定是win7系统,仿真一直无法正常进入系统,只能修复,显示错误,最后改为IDE,成功进入系统。
1、挂载成功、无法仿真
2、挂载成功、部分分区无法识别
镜像挂载区别
仿真显示如下,可以看到显示的是win7系统
3、快捷键F8进入高级启动选项
根据提示,进入高级启动选项,尝试修复计算机(不同的设备,快捷键可能有所不同)。
4、选择正常修复启动
显示"Windows错误恢复",当时只能是不断尝试。
可以进入开机界面,显示正在启动Windows,但其实还是无法正常进入系统。
显示"启动修复",启动修复正在检查系统问题…
会尝试修复,过程可能很慢。(但还是无法进入系统)
修复不成功,基本肯定是选择“磁盘类型”出错。建议重新仿真,选择其它磁盘类型继续尝试;考虑到是以前的老旧电脑,还是Windows7系统,所以选择了IDE。
(二)重新选择IDE类型,成功进入系统
正常进入了开机界面,可以看到有两个用户,Windows7旗舰版等信息。
总结
道路千万条,虽然花费了很多时间去尝试,但当你完成它的时候,内心是无比的放松。
书写片面,纯粹做个记录,有错漏之处欢迎指正。文章来源:https://www.toymoban.com/news/detail-435293.html
【著作所有权归作者 [蘇小沐] 所有,转载请注明文章出处】文章来源地址https://www.toymoban.com/news/detail-435293.html
名称 | 时间 |
---|---|
开始编辑日期 | 2021 年 01 月 06 日 |
最后编辑日期 | 2023 年 05 月 06 日 |
到了这里,关于【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!